Vulnérabilités
critiques dans Shockwave Player (09/02/11)
RESUME :
Plusieurs nouveaux défauts de sécurité ont
été identifiés dans le lecteur Shockwave, qui
permet de visualiser les animations du même nom. L'exploitation
des failles les plus sévères peut permettre à
un individu malveillant ou à un virus d'exécuter du
code malicieux sur l'ordinateur de sa victime à l'ouverture
d'une animation Shockwave piégée.
LOGICIELS CONCERNES :
Adobe Shockwave Player 11.5.9.615 et versions inférieures
RISQUE :
Critique
CORRECTIF :
Les utilisateurs concernés doivent installer rapidement la nouvelle
version du logiciel (version 11.5.9.620 ou supérieure) via
le site
de l'éditeur, afin de sécuriser leur ordinateur
et de prévenir toute exploitation hostile de ces failles
par des individus malveillants, des virus ou d'autres programmes
malicieux. Il est possible de vérifier la présence
du lecteur Shockwave et d'en déterminer le numéro
de version sur cette
page de test. Si ce lecteur n'est pas déjà
présent sur votre ordinateur, il n'est pas utile d'en installer
la nouvelle version.
NB : suite à un accord commercial entre Adobe et Symantec,
lors de l'installation les utilisateurs sont incités à
installer le logiciel Norton Security Scan en même temps que
cette mise à jour Shockwave Player. Ce logiciel n'a pas de
rapport avec le correctif de sécurité, aussi à
moins que vous ne souhaitiez effectivement l'installer, il faut
décocher la case précochée (cercle rouge sur
l'image ci-dessous) avant de cliquer sur le bouton "Suivant"
:

Si vous êtes intéressé par ce logiciel de
Symantec, il est recommandé d'en lire attentivement les conditions
d'utilisation afin d'être informé du détail
des fonctionnalités et des contreparties.
INFORMATIONS COMPLEMENTAIRES :
-> Bulletin
de sécurité Adobe n°APSB11-01 (en anglais)
-> FAQ
: comment savoir si ce logiciel est installé sur mon ordinateur?
-> FAQ
: comment déterminer le numéro de version de votre
logiciel?
-> Abonnement
gratuit à la lettre Secuser Securite pour être informé
par courriel des nouvelles failles
|